BKDR_BTCMINE.MNR

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、感染したコンピュータ内に以下のように自身のコピーを作成します。

• %Windows%\update.5.0\svchost.exe

(註：%Windows%フォルダは、Windowsが利用するフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows" です。.)

マルウェアは、以下のフォルダを作成します。

• %Windows%\update.5.0

(註：%Windows%フォルダは、Windowsが利用するフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows" です。.)

他のシステム変更

マルウェアは、以下のレジストリキーを追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\btcclient

マルウェアは、以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\btcclient
close = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\btcclient
close = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\btcclient
ver = "1.59"

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

• {BLOCKED}0.204.3
• {BLOCKED}.119.210
• {BLOCKED}210.175
• {BLOCKED}.14.11
• {BLOCKED}.68.17
• {BLOCKED}.218.177
• {BLOCKED}150.191
• {BLOCKED}.150.94
• {BLOCKED}.149.5
• {BLOCKED}.194.206
• {BLOCKED}.240.42
• {BLOCKED}.122.175
• {BLOCKED}17.109
• {BLOCKED}177.185
• {BLOCKED}9.221.94
• {BLOCKED}.115.31
• {BLOCKED}0.252.20
• {BLOCKED}7.114.209
• {BLOCKED}121.102
• {BLOCKED}.245.254
• {BLOCKED}.88.213
• {BLOCKED}3.170.209
• {BLOCKED}.17.188
• {BLOCKED}7.128.59
• {BLOCKED}7.115.162
• {BLOCKED}.120.26
• {BLOCKED}.238.148
• {BLOCKED}.198.142
• {BLOCKED}.129.20
• {BLOCKED}126.157
• {BLOCKED}.112.89
• {BLOCKED}9.36.97
• {BLOCKED}0.79.156
• {BLOCKED}86.248
• {BLOCKED}.78.131
• {BLOCKED}1.255.209
• {BLOCKED}.143.238
• {BLOCKED}.231.113
• {BLOCKED}1.142.83
• {BLOCKED}.199.149
• {BLOCKED}.58.1
• {BLOCKED}.208.13
• {BLOCKED}69.17
• {BLOCKED}.72.89
• {BLOCKED}1.52.36
• {BLOCKED}0.162.172
• {BLOCKED}.15.238
• {BLOCKED}.134.40
• {BLOCKED}0.249.6
• {BLOCKED}.149.103
• {BLOCKED}.111.178
• {BLOCKED}.2.186
• {BLOCKED}.231.164
• {BLOCKED}.167.79
• {BLOCKED}.16.34
• {BLOCKED}.251.222
• {BLOCKED}.164.48
• {BLOCKED}1.72.166

このウイルス情報は、自動解析システムにより作成されました。